A segurança da informação deve considerar três princípios básicos. Ações que comprometam um desses princípios
atentam contra a segurança da informação.
Dentre esses princípios, estão a garantia
I. de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes, sempre que
necessário.
II. da exatidão e completeza da informação e dos métodos de processamento; permitir que a informação não seja
modificada, alterada ou destruída sem autorização e que ela seja legítima e permaneça consistente.
III. de que a informação seja acessível apenas por pessoas autorizadas. A informação não deve ser acessada por pessoa
não autorizada, intencionalmente ou não.
Os princípios definidos em I, II e III visam assegurar